資料の紹介
サイバー脅威はセキュリティ技術をしのぐ勢いで進化している。潤沢な資金を持つ攻撃者は、機械学習、自動化、人工知能(AI)などの技術を駆使して攻撃を仕掛けてくるため、セキュリティ情報とイベント管理に基づく従来のセキュリティ対策で防ぎきることは、もはや難しくなった。
セキュリティ担当者はこれまで、1日あたり何百件というアラートを精査し、手動で「トリアージ」してきた。だが、アラートの数が膨れ上がり、人手に頼るプロセスは破綻しつつある。既に導入したセキュリティツール群に相互運用性がないといった要因も相まって、設定ミスが増えるなど、セキュリティ対策上の穴が生まれやすくなっている。
本資料では、多くのセキュリティ運用現場が直面している課題と、これらの解決に向けた改革のための5つのステップを紹介。さらに、それらの実現に欠かせない要素として、ASM(攻撃対象領域管理)、SOAR(セキュリティ管理・自動化・対応)、XDR(拡張型の検知・対応)、AIと自動化を前提とした管理基盤、の4つを挙げて解説する。





